Registrován: 08.06.2004
Příspěvků: 2

Router s prekladom adries.
Operacny system Linux Mandrake 10.0 - textovy rezim,man naistalovane HTB a nakonfigurovany HTB.init na download funguje. Ako mam obmedzit upload na jednotlive IP? Da sa to aj inak ako pomocou IMQ ?

Registrován: 12.02.2003
Příspěvků: 493

Dá se to vyřešit vcelku stejně jako s downloadem. Prostě omezuješ na sí?ovce do inetu odchozí tok, a tím i upload klientů. Problém je ale v tom, že pokud provádíš nat, tak odchozí adresa bude u všech stejná, protože omezování se provádí až po natu. Takže si musíš označkovat pakety dřív než je natuješ, a potom neshapuješ podle zdrojové adresy ale podle značky. Nevím jak se to nastavuje pro htb.init, použil jsem ho jen jednou. Pokud nenatuješ u tebe, tak v podstatě zkopíruješ nastavení pro download, zmeníš jméno sí?ovky, a místo DST dáš SRC ip. Pokud natuješ, musíš vygenerovat jestě značkování v iptables se značkou pro každý počítač (skupinu) jinou. v tom initu by se to mohlo označovat nějak FWMARK nebo FW. přesně bych to musel nejdřív nastudovat.

Registrován: 07.08.2002
Příspěvků: 90

Mas tam parametr MARK, kam napises znacku paketu (stejnou jako do iptables pro tu IP) misto IP do RULE.

Znackujes v tabulce mangle/ PREROUTING podle source address.

man iptables >hledat MARK